《計算機安全技術(shù)》復習資料(文件)
【正文】 戶的對系統(tǒng)的使用權(quán)。優(yōu)點是系統(tǒng)能執(zhí)行“信息流控制”。數(shù)據(jù)庫必須能對并行操作進行控制，即并發(fā)控制，以保證數(shù)據(jù)在不同的用戶使用時的一致性。 （2） 預先規(guī)定一個封鎖順序。如果發(fā)生沖突，通過撤消并重新啟動一個事物來解決。 不正確數(shù)據(jù)的讀出：T1修改某一數(shù)據(jù)，T2讀取同一數(shù)據(jù)，但T1由于某種原因被撤消，則T2讀到的數(shù)據(jù)為“臟”數(shù)據(jù)。 排除WEB站點中的4個安全漏洞：物理的漏洞、（軟件漏洞）、不兼容問題、缺乏安全策略。 在網(wǎng)絡(luò)中有讀、寫、執(zhí)行、刪除、生成、修改硬盤中的每個文件的權(quán)力的人稱為（根用戶）。 1掃描器是自動檢測（遠程或本地主機）安全性弱點的程序。 1特洛依木馬危險很大，但程序本身無法自我（復制），故嚴格說不能算是病毒。 1FTP是Internet上應用最廣的功能之一，但也是安全（最弱）的服務。 4個 6個 8個 5個 CGI是（1）？ 通用網(wǎng)關(guān)接口 計算機通用接口 互聯(lián)網(wǎng)接口 通用程序接口 UNIX系統(tǒng)的crypt（）函數(shù)將用戶輸入的口令作為加密的鍵值，用它去加密一個64位二進制數(shù)。 “0” “.” “” “。 幾乎所有的欺騙都是基于某些機器之間的相互信任的，這種信任有別于用戶間的信任和應用層的信任。重復這個過程，一共進行25次。 網(wǎng)絡(luò)攻擊：收集和探測到一些信息后，就可能會對目標系統(tǒng)實施攻擊了。帶有木馬程序的主機能將主機的秘密文件泄露出去，或在當前主機上設(shè)置一些后門，或更換主機上的一些文件，以至于主機的所有操作都在可能泄露出去，所以特洛依程序代表很高級別的危險。 IP包（過濾）是防火墻功能的基礎(chǔ)，它是保護Web服務器的最有效的方法。 2 3 4 5 為了保證組織內(nèi)部網(wǎng)絡(luò)的安全，又要宣傳主頁的形象，將Web服務器完全置于（1）是比較合適的。 A類 B類 C類 D類 Windows ，提供了一種基于新一代的NTFS，采用的加密文件系統(tǒng)是（4）。目前使用的技術(shù)有： 包過濾 代理服務技術(shù) 監(jiān)測技術(shù) 簡述CGI漏洞？ 答：CGI是外部應用程序與web服務器交互的一個標準接口?？蛻舳擞脩艉苋菀讓⒎掌鞯牡刂泛虲GI程序?qū)戇M來，然后可以任意修改要傳遞的參數(shù)。 密鑰、蠕蟲、軟件加密技術(shù)、替代密碼法、壓縮比、 可靠性、計算機病毒、公開密鑰體制、防火墻、可用性 計算機病毒的免疫、掃描器、木馬、時標、多態(tài)病毒 。黑客把這樣的數(shù)據(jù)傳送給CGI程序。這種交互給主頁帶來活力的同時，成為服務器的一個潛在的危險。通常防火墻就是一個路由器或一臺計算機。 A類 B類 C類 D類 允許拒絕服務的漏洞是（3）。 二、單選： CGI是（2）？ puter group interface mom gate interface puter gate interface mom group interface 在UNIX系統(tǒng)中，改變文件或目錄的許可權(quán)時，可用（1）程序。 包過濾的一個重要局限是它不能分辯好的用戶，只能區(qū)分（好的包和壞的包）。 簡述特洛依木馬程序的危害？ 答：特洛依程序是一種表面上做一件事情，其實做另外事情的程序。利用公開的協(xié)議和工具。Crypt()將用戶的口令作為加密的鍵值，使用它去加密一個64位的0和1串。 8 10 11 13 一臺計算機能監(jiān)聽到（2）接口的數(shù)據(jù)包。重復這個過程，一共進行（4）次。 二、單項選擇： WWW是建立在（4）協(xié)議上的全球信息庫。 1防止IP盜用可以通過綁定（IP和物理地址）。 1Email轟炸可描述為不停的接收到大量的（同一內(nèi)容的）Email。 一般對付網(wǎng)絡(luò)監(jiān)聽的方法是使用安全的拓撲結(jié)構(gòu)。 用戶使用TELNET或FTP連接在遠程主機上的帳戶時，在因特網(wǎng)上傳輸?shù)目诹钍牵]加密的）。 因特網(wǎng)的安全問題的主要原因是由于服務的（漏洞）、弱點和主機的（配置）及訪問控制不好造成的。 簡述數(shù)據(jù)庫事務內(nèi)部故障的幾種表現(xiàn)？ 答：丟失修改：兩個事物T1和T2讀入同一數(shù)據(jù)，T2的提交結(jié)果破壞了T1的提交結(jié)果。 什么是時標技術(shù)？ 答：時標技術(shù)是并發(fā)控制的另一種方法。兩個或兩個以上的事物彼此等待對方解鎖，結(jié)果造成事物永久等待，這種鎖叫死鎖。 什么是并發(fā)控制？ 答：目前多數(shù)數(shù)據(jù)庫都是大型多用戶數(shù)據(jù)庫，所以庫中的數(shù)據(jù)必須是共享的。包括：查詢權(quán)、記錄修改權(quán)、索引的建立權(quán)、數(shù)據(jù)庫的創(chuàng)建權(quán)。 年長 年輕 低級的 高級的 SQL Server有（2）種安全模式。 備份數(shù)據(jù)庫 備份日志 恢復日志 恢復數(shù)據(jù)庫 SQL server命令：sp_addlogin login_id允許哪個（1）用戶執(zhí)行。 1數(shù)據(jù)庫的備份大致有三種類型：冷備份、熱備份和（邏輯備份）。 1封鎖技術(shù)的并發(fā)控制方法有可能會引起（死鎖和活鎖）的問題。 數(shù)據(jù)庫安全控制模型由：用戶標識和鑒定、存取控制、數(shù)據(jù)分級、（數(shù)據(jù)加密）組成。 數(shù)據(jù)的完整性包括：正確性、有效性、（一致性）。 z=(p1)(q1)=(431)(591)=2436 d*e1=2436*k 1=d*e2436*k 由于：2436=143*17+5 5=143*172436 5*10=10*143*172436*10 17*35*10=17*3+10*143*172436*10 1=（3+10*143）*172436*10 所以：d=3+10*143=1433 計算1000的密文 c=1000^17 mod 2537=2105 RSA算法中：p=23,q=13,e=17,求公開密鑰及秘密密鑰,并計算明文100的密文值？ 答：n=p*q=23*13=299 所以公開密鑰是(299,17)。 說明RSA算法的加密、解密方法。 答：RSA公開密鑰密碼體制的安全性取決于從公開密鑰（n,e）計算出秘密密鑰（n,d）的困難程度，等同于從n找出它的兩個質(zhì)因數(shù)p和q。 答：用戶Y要向用戶S發(fā)送代表其身份的數(shù)字簽名信息m，必須讓S確信信息m是真實的，是由Y本人發(fā)送的。RSA的安全性在于從n中找出它的兩個質(zhì)因子p和q。 56 48 64 32 DES的密鑰是64位，經(jīng)過變換后，去掉（2）位減至56位有效密鑰。 二、單選： DES是（1）。 1對于巨大的質(zhì)數(shù)p和q，計算乘積n=p*q非常簡單，而逆運算卻難而又難，這是一種（單向）運算。 1DES的解密是將16輪的子密鑰K1,k2,k3....k16的順序（顛倒來）使用。 換位密碼是采用（移位）法進行加密的。 單表替代密碼的一種典型方法是（愷撒密碼），又叫循環(huán)移位密碼。
公司管理相關(guān)推薦
鄂ICP備17016276號-1